Telefonnummer, E-Mail-Adresse, genaue Service-Adresse und Verifizierungsunterlagen werden nicht einfach öffentlich angezeigt.
DATENSCHUTZ
Deine Daten. Transparent erklärt.
Hier erklären wir, welche personenbezogenen Daten BAL – BorrowaLocal verarbeitet, warum wir sie benötigen, wann Daten zwischen Kunden und Locals geteilt werden und welche Rechte du hast.
Kundendaten werden entsprechend dem jeweiligen Buchungs- oder Kontaktfreigabeprozess an den beteiligten Local weitergegeben.
Du kannst unter anderem Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen.
VERANTWORTLICHER & DATENSCHUTZ-KONTAKTAdTech100 UG (haftungsbeschränkt)
Betreiberin von BAL – BorrowaLocal.
Jahnstr. 6, 65468 Trebur, Deutschland
USt-IdNr.: DE464839485
Telefon: +49 179 1699433
datenschutz@borrowalocal.de01
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung für die Verarbeitung personenbezogener Daten im Rahmen der Plattform BAL – BorrowaLocal ist:
AdTech100 UG (haftungsbeschränkt)Geschäftsführerin: Beatrice MunyiriBetreiberin von BAL – BorrowaLocalJahnstr. 665468 TreburDeutschlandHRB 109748, Amtsgericht DarmstadtUSt-IdNr.: DE464839485Telefon: +49 179 1699433E-Mail: datenschutz@borrowalocal.de
Weitere Unternehmens- und Kontaktangaben findest du in unserem Impressum.
02
Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine datenschutzrechtliche Grundlage besteht.
Vertrag & vorvertragliche SchritteArt. 6 Abs. 1 lit. b DSGVO
Registrierung, Buchungen, Vermittlung, Kommunikation, Zahlungen und Support.
Gesetzliche PflichtenArt. 6 Abs. 1 lit. c DSGVO
Steuer-, Aufbewahrungs-, Plattformmelde- und Behördenpflichten.
Berechtigte InteressenArt. 6 Abs. 1 lit. f DSGVO
IT-Sicherheit, Missbrauchsprävention, Rechtsverteidigung und Plattformbetrieb.
EinwilligungArt. 6 Abs. 1 lit. a DSGVO
Optionale Marketingkommunikation und einwilligungspflichtige Technologien.
03
Website und technische Daten
Beim Aufruf der Plattform können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Geräteinformationen, Betriebssystem, Referrer, technische Kennungen sowie Fehler- und Sicherheitsprotokolle verarbeitet werden.
Dies dient der Auslieferung der Website, Stabilität, IT-Sicherheit, Fehleranalyse und Missbrauchsabwehr.
04
Registrierung und Nutzerkonto
Bei Registrierung und Kontonutzung verarbeiten wir insbesondere Name, Nutzerrolle, E-Mail-Adresse, Telefonnummer, Authentifizierungsdaten, Sprache, Kontoeinstellungen sowie interne Konto- und Freigabestatus.
Eine gespeicherte Telefonnummer ist nicht automatisch technisch verifiziert. Eine Verifizierung wird nur dann dargestellt, wenn der entsprechende Prüfschritt tatsächlich durchgeführt wurde.
05
Öffentliche Profile und Service-Listings
Bei Locals können insbesondere Anzeigename, Geschäftsbezeichnung, Profilbild, Beschreibung, Services, Fähigkeiten, Preise, öffentliches Einsatzgebiet und freigegebene BAL-Statusinformationen öffentlich angezeigt werden.
Identitätsdokumente, Steuerdaten, Bankdaten, private Telefonnummern, private E-Mail-Adressen und interne Prüfunterlagen sind nicht für die öffentliche Profildarstellung bestimmt.
06
Local-Verifizierung und Nachweise
Für die Freischaltung eines Locals können wir Identitäts-, Unternehmens-, Register-, Steuer-, Umsatzsteuer-, Zahlungs- und tätigkeitsbezogene Nachweisdaten verarbeiten.
Je nach Rechtsform und Tätigkeit können hierzu auch Geschäftsanschrift, Gewerbe- oder Registerinformationen, Handwerksnachweise, Vertreterdaten oder Daten wirtschaftlich Berechtigter gehören.
Werden erforderliche Nachweise gelöscht, ersetzt oder ungültig, kann sich der Verifizierungsstatus ändern.
07
Buchungen, Verfügbarkeit und Kalender
Für Direct-Buchungen verarbeiten wir insbesondere Kunde, Local, Service, Datum, Uhrzeit, Dauer, Preis, Gebühren, Status, Referenznummern sowie Annahme-, Ablauf-, Stornierungs-, Zahlungs- und Erstattungsinformationen.
Direct-Services eines Locals verwenden einen gemeinsamen Verfügbarkeitskalender. Bei wiederkehrenden Buchungen werden deshalb auch zukünftige Einzeltermine und deren Reservierungs-, Zahlungs- und Stornierungsstatus verarbeitet.
08
Service-Adresse und Kontaktdaten
Vor Annahme einer Direct-Buchung erhält ein Local grundsätzlich nur die erforderliche Orts- oder Gebietsinformation. Die genaue Service-Adresse wird erst im dafür vorgesehenen Ablauf nach Annahme verfügbar gemacht.
E-Mail-Adresse und Telefonnummer werden nicht allgemein öffentlich dargestellt. Eine direkte Kontaktfreigabe erfolgt nur innerhalb des vorgesehenen Vermittlungsprozesses und nur gegenüber dem beteiligten Local.
09
Nachrichten, Chat und Anhänge
Bei der plattforminternen Kommunikation können Nachrichteninhalt, Zeitpunkt, Absender, Empfänger, Buchungsbezug und Anhänge verarbeitet werden.
Diese Informationen können auch für Support-, Stornierungs-, Zahlungs- oder Streitfallbearbeitung benötigt werden.
Nach einer Stornierung kann ein Chat schreibgeschützt werden. Bei wiederkehrenden Buchungen kann der Serienchat bestehen bleiben, solange weitere aktive Termine vorhanden sind.
Bitte keine unnötigen sensiblen Daten senden.
Teile nur Informationen, die für die konkrete Buchung oder Supportanfrage tatsächlich erforderlich sind.
10
Zahlungen, Auszahlungen und Stripe
BAL nutzt Stripe für Zahlungs- und Auszahlungsfunktionen.
Je nach Vorgang können insbesondere Name, Kontaktdaten, Rechnungsinformationen, Transaktionsdaten, Zahlungsmittelreferenzen, Bank- und Auszahlungskontodaten sowie für Stripe Connect erforderliche Identitäts-, Unternehmens-, Risiko- und Compliance-Daten verarbeitet werden.
Vollständige Kartendaten werden grundsätzlich durch den Zahlungsdienstleister verarbeitet und nicht als frei zugängliche Kartendaten in der BAL-Anwendung gespeichert.
Bei wiederkehrenden Direct-Buchungen können gespeicherte Zahlungsmittelreferenzen für zukünftige Einzeltermine verwendet werden.
11
FLEX-Anfragen und Kontaktfreischaltung
Bei FLEX verarbeiten wir die Auftragsbeschreibung sowie erforderliche Orts-, Kategorie-, Zeit- und sonstige Anfragedaten.
Vor einer Kontaktfreischaltung werden persönliche Kundendaten nur in dem Umfang bereitgestellt, der für die Entscheidung über die Anfrage erforderlich ist.
Bei einer Kontaktfreischaltung werden außerdem Gebühren-, Zahlungs- und Transaktionsinformationen verarbeitet.
12
Steuerdaten, Umsatzsteuer und DAC7
Für Locals können insbesondere steuerlicher Status, Steueridentifikationsdaten, Umsatzsteuerstatus, USt-IdNr., rechtlicher Name, Adresse, Ansässigkeitsstaat, Registerdaten, Auszahlungsinformationen sowie Transaktions- und Vergütungsdaten verarbeitet werden.
Soweit gesetzliche Meldepflichten nach DAC7 beziehungsweise dem Plattformen-Steuertransparenzgesetz greifen, verarbeiten und übermitteln wir die gesetzlich vorgeschriebenen Informationen an die zuständigen Behörden.
13
Support, Erstattungen und Streitfälle
Für Support- und Klärungsfälle können Kontaktdaten, Buchungs- und Zahlungsinformationen, Nachrichten, Anhänge, Stornierungs-, Erstattungs- und technische Statusinformationen zusammengeführt werden.
Die Verarbeitung dient der Bearbeitung von Nutzeranfragen, Sachverhaltsprüfung, Missbrauchsprävention und Rechtsverteidigung.
14
Transaktions-E-Mails und Resend
BAL nutzt Resend zur technischen Versendung transaktionsbezogener E-Mails.
Dabei können Empfängeradresse, Absender, Betreff, Nachrichteninhalt, Buchungs- oder Kontobezug sowie Versand-, Zustell- und Fehlerdaten verarbeitet werden.
Resend kann Daten auch in den Vereinigten Staaten verarbeiten. Soweit erforderlich, werden internationale Übermittlungen auf geeignete Garantien wie EU-Standardvertragsklauseln gestützt.
17
Marketing und Kommunikation
Erforderliche Konto-, Buchungs- und Plattforminformationen können ohne Marketingeinwilligung versendet werden, soweit dies zur Durchführung des Dienstes erforderlich ist.
Newsletter oder optionale Marketingnachrichten werden nur auf einer hierfür zulässigen Rechtsgrundlage versendet.
18
Suche, Filter und Ranking
Für die Suche können insbesondere Servicekategorie, Ort, Postleitzahl, Suchradius, Nutzerfilter, Verfügbarkeit, Freigabestatus und geeignete Listinginformationen verarbeitet werden.
19
Automatisierte technische Abläufe
BAL nutzt automatisierte Regeln zur Durchführung bestimmter Plattformprozesse, unter anderem:
- Reservierung und Freigabe von Kalenderslots;
- Prüfung von Annahmefristen;
- Ablauf nicht rechtzeitig angenommener Anfragen;
- Zahlungsversuche und Zahlungswiederholungen;
- Stornierung unbezahlter einzelner Termine;
- Berechtigungs-, Sicherheits- und Missbrauchsprüfungen.
Wenn du glaubst, dass ein automatisierter Prozess fehlerhaft war, kannst du den BAL-Support kontaktieren.
20
Empfänger personenbezogener Daten
Daten werden nur weitergegeben, wenn dies für den jeweiligen Zweck erforderlich oder gesetzlich zulässig beziehungsweise vorgeschrieben ist.
- beteiligte Kunden oder Locals;
- Sharetribe;
- Stripe;
- Resend;
- Hosting-, Sicherheits- und technische Dienstleister;
- Steuer- und Rechtsberater, soweit erforderlich;
- Behörden und Gerichte bei gesetzlicher Verpflichtung.
21
Datenverarbeitung außerhalb EU/EWR
Einige Dienstleister oder Unterauftragnehmer können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten.
Soweit erforderlich, werden hierfür geeignete Garantien nach Kapitel V DSGVO eingesetzt, insbesondere EU-Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse.
22
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich sind.
Maßgeblich können insbesondere Kontodauer, Buchungsstatus, offene Zahlungen oder Streitfälle, steuer- und handelsrechtliche Aufbewahrungspflichten, DAC7-Pflichten, Verjährungsfristen sowie Sicherheitsinteressen sein.
23
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, etwa verschlüsselte Übertragung, Zugriffs- und Berechtigungskonzepte, technische Protokollierung, Zugangsbeschränkungen sowie Sicherungs- und Wiederherstellungsmaßnahmen.
24
Deine Datenschutzrechte
AuskunftArt. 15 DSGVO
BerichtigungArt. 16 DSGVO
LöschungArt. 17 DSGVO
EinschränkungArt. 18 DSGVO
DatenübertragbarkeitArt. 20 DSGVO
WiderspruchArt. 21 DSGVO
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Datenschutzanfragen richtest du an datenschutz@borrowalocal.de.
25
Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Hessischer Beauftragter für Datenschutz und InformationsfreiheitWilhelmstraße 765185 WiesbadenDeutschland
26
Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Plattformfunktionen, Dienstleister, Verarbeitungsprozesse oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.
DATENSCHUTZ-FRAGE?
Sprich direkt mit uns.
Wenn du wissen möchtest, welche Daten wir zu deinem Konto verarbeiten, oder eines deiner Datenschutzrechte ausüben möchtest, kontaktiere uns.
datenschutz@borrowalocal.de